Минобороны ужесточит доступ к персональным данным российских военных

Минобороны ужесточит доступ к персональным данным российских военных

Минобороны ужесточит доступ к персональным данным российских военных

Министерство обороны России намерено ужесточить доступ к персональным данным военнослужащих страны. Для этого федеральный орган подготовил новое Положение об обработке персональных данных в Вооруженных силах, согласно которому обрабатывать такие данным смогут только прошедшие проверку чиновники.

Остальные лица смогут ознакомиться с персональными данными только при наличии специального допуска. В сущности, эти требования схожи с требованиями работы с секретными документами.

«Известия» передают, что новые правила могут вступить в силу уже в следующем году.

Документ подразумевает, что разрешение на доступ к персональным данным военнослужащих сможет выдавать командир части лично. При этом получить его смогут лишь те лица, которым он необходим по ряду служебных обязанностей.

Допуск может быть выдан кадровикам, сотрудникам службы защиты гостайны, финансистам и другим подобным должностным лицам. В каждом отдельном случае объем предоставляемых персональных данных будет разным — он будет варьироваться в зависимости от должности.

Ответственными за безопасность обрабатываемых персональных данных решено назначить кадровые органы. Положение также говорит о том, что обработка данных военных возможна только с их согласия.

Несколько дней назад мы писали, что российским военным хотят запретить публиковать в Сети информацию о себе и своих коллегах, этот же запрет распространяется на публикацию подобных сведений в СМИ. Соответствующий законопроект уже принят Госдумой в первом чтении.

Если документ будет одобрен и принят, военнослужащие не смогут раскрывать свою ведомственную принадлежность, рассказывать о своей служебной деятельности и работе других военнослужащих.

OpenClaw взломали через WhatsApp: ИИ-ассистент мог отдать доступ к хосту

В OpenClaw нашли сразу три серьёзные уязвимости, которые позволяли красть учетные данные, повышать привилегии и выполнять произвольный код в системе, где запущен ИИ-ассистент. Две ошибки получили оценку 8,8 из 10 по шкале CVSS.

Они были связаны с фильтрацией команд: защитный механизм блокировал не все опасные входные данные, поэтому злоумышленник мог протащить системную команду туда, где ей быть совсем не положено.

Третья уязвимость с рейтингом 8,4 позволяла обходить ограничения песочницы через монтирование родительских каталогов. OpenClaw запрещал прямой доступ к папкам вроде ~/.ssh, ~/.aws и ~/.gnupg, но при этом мог разрешить подключить весь каталог /home. После этого SSH-ключи, облачные токены и GPG-секреты оказывались буквально на столе.

 

Еще веселее с /var: через него атакующий мог добраться до сокета Docker и выбраться из песочницы прямо на хост.

Исследователь Чинмохан Наяк утверждает, что атаку можно было запустить внешним сообщением через WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) без предварительного доступа к системе. В худшем сценарии злоумышленник получал данные, закреплялся в системе и выполнял код на машине владельца.

 

Разработчики закрыли все три дыры в OpenClaw 2026.6.6. Пользователям советуют срочно обновиться, включить песочницу для всех второстепенных сессий, убрать exec из разрешенных инструментов и максимально сузить списки доверенных каналов.

RSS: Новости на портале Anti-Malware.ru